windows-kernel

0熱

1答えて

STATUS_END_OF_FILEでNtQueryInformationFile（FileStreamInformation）が失敗する

場所（UNCパスで指定された場所）でファイルをスキャンし、それらに関するさまざまな情報を収集するアプリケーションを扱います。そのようなビットの1つは、代替ファイルストリームのリストです。これは、NtQueryInformationFile(..., FileStreamInformation)呼び出しによって取得されます。いくつかのためのもの（主にjpgは、いくつかのカメラから発信するだけでなく、

-1熱

1答えて

カーネルランドドライバシステム通知へのユーザーの土地アクセス

私は最近、ドライバーが低メモリ状態に応答できるようにするWindowsのメカニズムに遭遇し、アプリケーションが標準イベントオブジェクトに似たイベントに応答できるかどうか疑問に思っています。（いくつかの他の機構を介して）によって定義される： https://msdn.microsoft.com/en-us/library/windows/hardware/ff563847(v=vs.85).asp

2熱

1答えて

ファイルシステムフィルタドライバ - 拒否ファイルの作成

ファイルシステムフィルタドライバを作成しました。マイドライバはIRP_MJ_CREATEをフィルタリングし、ファイル名を出力します。 NTSTATUS DispatchCreate(__in PDEVICE_OBJECT DeviceObject, __in PIRP Irp) { PFILE_OBJECT FileObject = IoGetCurrentIrpStackLocat

0熱

1答えて

EPROCESS DirBaseで "VAD tree root"が生成された可能性はありますか？

私はいくつかのプロセスデータをダンプします。私はDirBaseの値を00030000としましたウィンドウはどのようにこの値を生成しますか？カーネルの先頭にあるAVLツリーのデータ構造はこのデータを与えますか？プロセスがカーネル上でどのように内部的に作成されているかを知りたい。どのようなグローバル変数がDirBase、ObjectTableなどの値を割り当てるか。ここでは、いくつかのサン

0熱

2答えて

Windowsのドライバdev：ntoskrnlコードがページアウトできますか？

Windows 7 x64でDriver Verifierを有効にしてドライバを試していて、IRQL_NOT_LESS_OR_EQUAL（0A）のバグチェックを取得しています。 analyze -vの情報から、RtlAnsiCharToUnicodeCharのメモリページがページアウトされるように見えるので、その関数を呼び出すとバグチェック0Aが発生します。 RtlAnsiCharToUnicod

0熱

1答えて

取得方法Windowsカーネルのスレッド優先度？

私はカーネルモードドライバを作成していますが、/ ユーザモード/thread（0〜15の数値である必要があります）の優先順位を取得したいと考えています。私はPETHREADを持っています。

0熱

1答えて

ファームウェアがWindowsカーネルドライバからUEFIまたはBIOSであるかどうかを検出する信頼できる方法

ランタイム中にWindowsカーネルドライバからファームウェアがBIOSまたはUEFIであるかどうかを検出する方法はありますか？

0熱

1答えて

ドライバがI/O DMAアダプタを取得できません

スキャッタ/ギャザ機能のないPCIバスマスタデバイス用のドライバではIoGetDmaAdapter()がコールされますが、0xFFFFFFFFC0000005 Access Violationでは失敗します。これにより、BSODが発生します。は、ここで私はそれを設定方法は次のとおりです。ここで RtlZeroMemory(&deviceDescription, sizeof(DEVICE_DES

1熱

1答えて

win32で名前付きデバイスを作成

WindowsでCreateNamedPipe経由で名前付きパイプを作成できます。 p = win32pipe.CreateNamedPipe(r'\\.\pipe\test_pipe', win32pipe.PIPE_ACCESS_DUPLEX, win32pipe.PIPE_TYPE_MESSAGE | win32pipe.PIPE_WAIT, 1, 65536,

0熱

1答えて

minifilterドライバを使用して読み込み呼び出しをフィルタリングする方法は？

私は、ミニフィルターのドライバーには全く新しいです。 Windows開発のように実際には新しいです。ミニフィルタドライバを作成し、ローカルディスク（Dドライブなど）の1つに接続し、そのドライブ内のファイルからのREAD呼び出しをフィルタしたいとします。私は何とかVisual Studio 2013をインストールした後、WDK 8をインストールしました。その後、minispy exampleを取得